Common Security Advisory Framework (CSAF)

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Bei Verwendung mit Vulnerability Solution Managementermöglicht das Common Security Advisory Framework (CSAF) die Automatisierung von Sicherheitsbenachrichtigungen über ein maschinenlesbares JSON-Format.

    Mit CSAF können Sie jeden Lösungsintelligenz-Anbieter integrieren, indem Sie das Framework für Lösungsmanagement verwenden, um die Intelligenzdaten zu importieren. Die CSAF-Sicherheitsbenachrichtigungen können einen der folgenden Typen aufweisen.
    • Sicherheitswarnhinweise
    • Vulnerability Exploitability Exchange (VEX)
    • Security Incident Response
    • Informational Advisory
    CSAF unterstützt nur die Dateiimporte, URL-Importe und API-Importe von Sicherheitswarnhinweisen von Lieferanten.